ChatGPT在安全运营中的应用：提高工作效率

83 0 0

文章主题：先进机器学习, 大型语言模型, ChatGPT, 网络安全

原标题：使用 ChatGPT 提高安全运营中心的工作效率

对于CISO和安全分析师而言，管理和维护安全运营中心（SOC）始终是一项具有挑战性的任务。在这个领域，寻找那些经验丰富且擅长运用和管理监控工具的网络安全专业人士是一个长期存在的难题。然而，随着云计算基础设施和云原生应用架构的迅速发展，SOC的处理流程却未能及时适应这些变化，这使得SOC的员工在面对网络安全事件时，往往缺乏必要的技能、流程和工具，从而无法迅速地进行识别和应对。

我们深信，运用先进的机器学习和大型语言模型（LLM）能够助力于提升安全管理流程，同时显著扩大事件解决范围（IR）。这只需看看自动生成的课后事件报告以及自动持续的反馈循环所带来的优势便可知。

人工智能在事件解决中的作用

诸如ChatGPT之类的工具具备自动生成详尽事后报告的能力。一旦事件发生，它们能够呈现出事情的经过、涉及的讨论内容，以及事件得以解决的过程。此外，它们还能针对系统拓扑、检索指标、日志及其他元数据，为事件细节提供补充说明。我们可借助这些报告来制定相应行动计划，从而促使团队变得更加敏捷和具有前瞻性。

类似于任何新的工具，ChatGPT 同样需要得到适当的指导与学习，以确保其在实际应用中的精度和稳定性。要熟练运用生成式人工智能工具，人们必须投入时间和精力去掌握它，通过严谨的测试与验证，使其更好地适应特定的环境需求。此外，针对其训练数据的需求也相当丰富，这样才能在遇到生词或未知领域时，保持清晰的判断能力。因此，ChatGPT 的学习和应用并非一蹴而就的过程，而是需要经过大量的数据训练，不断优化和改进的过程。

要实现这些目标,我们需要遵循明确的指导原则,定期进行审查,同时访问丰富的上下文驱动数据集,并通过持续的反馈循环不断优化我们的工作流程。这样,我们就可以利用 LLM 的技术来真正改变 SOA 的现状,减轻员工的操作负担,提高整体生产效率。通过这种方法,我们可以实现更高效的工作流程,并最终获得更好的结果。

使用 PromptOps Slackbot

如何运用ChatGPT等先进技术捕捉每个对话及其相关数据，并以高效的方式实施改变呢？无论是为了搜集事件证据，还是构建端到端的IR流程，PromptOps Slackbot都能成为您的得力助手。PromptOps允许您在Slack中保存针对每个事件的相关讨论及解决方案，无需在各个平台上进行繁琐的迁移。此外，它还可以智能识别需要执行的变更，并代表用户自动生成相应的票据。

让我们通过使用 PromptOps 创建事后调查并生成 JIRA 票据来应用更改。

1. 聆听事件通道中的讨论

将 PromptOps 视为事件通道中的记录员，积极倾听以响应您的问题和请求。

ChatGPT在安全运营中的应用：提高工作效率

2. 在 Confluence 中捕获并存储整个对话内容

使用 PromptOps 系统地捕获、存储和共享根本原因分析和事后分析，以了解必要的背景情况。

PromptOps是一种强大的工具，它能够根据您的Slack对话内容，自动生成详尽的文档，涵盖了事件摘要、故障时间表、涉及人员、解决方案以及相应的纠正措施。这一工作流程的实施，将极大地提升团队处理事件的速度和信任度，从而确保问题得到及时且有效地解决。

ChatGPT在安全运营中的应用：提高工作效率

3. 创建 Jira 票据

最后，PromptOps 可以根据需要实施的变更自动创建 Jira 票据。

ChatGPT在安全运营中的应用：提高工作效率

通过/store命令，我们可以轻松地收集事件证据并制定端到端的IR流程解决方案。借助Slack的斜线命令集成，我们成功开发了/store命令，以便于创建详尽的文档并将它们保存至您所选的文档存储区域，例如Confluence或Notion。这些文档可以采用现有的模板格式进行存储。